Microsoft Edge reçoit des mises à jour de sécurité critiques
Microsoft a annoncé le déploiement de deux mises à jour importantes pour son navigateur Edge, améliorant la sécurité et l’expérience utilisateur. La première mise à jour est largement disponible pour tous les utilisateurs du canal stable , tandis que la seconde cible ceux qui utilisent le canal stable étendu , qui reçoit des mises à jour majeures toutes les huit semaines au lieu de quatre. Les deux mises à jour corrigent quatre vulnérabilités de haute gravité dans le framework Chromium.
Détails des mises à jour
Les dernières versions sont les suivantes :
- Canal stable : 131.0.2903.112
- Canal stable étendu : 131.0.2903.99
Chacune de ces mises à jour résout les problèmes suivants :
-
CVE-2024-12695 : Cette vulnérabilité implique une écriture hors limites dans V8 dans les versions de Google Chrome antérieures à 131.0.6778.204, permettant aux attaquants distants d’exécuter du code arbitraire dans un sandbox via une page HTML spécialement conçue. (Gravité : élevée)
-
CVE-2024-12694 : Cette faille est caractérisée comme une erreur d’utilisation après libération dans le composant Compositing de Google Chrome, permettant une exploitation potentielle de la corruption du tas par des attaquants distants via des pages HTML malveillantes. (Gravité : élevée)
-
CVE-2024-12693 : L’accès mémoire hors limites dans V8 avant la version 131.0.6778.204 présente un risque d’exécution de code arbitraire dans un environnement sandbox via des pages Web spécialement conçues. (Gravité : élevée)
-
CVE-2024-12692 : Cette vulnérabilité de confusion de type dans V8 permet aux attaquants distants d’exploiter éventuellement la corruption du tas à l’aide d’un contenu HTML spécialement conçu. (Gravité : élevée)
Mises à jour automatiques et engagement des utilisateurs
Les utilisateurs peuvent profiter de la capacité d’Edge à effectuer des mises à jour automatiques en arrière-plan. Pour accélérer l’installation des mises à jour, accédez simplement à edge://settings/help
.
Informations sur l’utilisation de Microsoft Edge en 2024
Dans le même ordre d’idées, Microsoft a révélé des statistiques remarquables sur l’engagement des utilisateurs d’Edge en 2024. Notamment, les utilisateurs ont eu plus de 10 milliards d’interactions avec Copilot , économisant collectivement environ 400 $ grâce aux outils d’achat intégrés. De plus, la fonction Sleeping Tabs a aidé les utilisateurs à conserver un nombre impressionnant de 7 000 milliards de mégaoctets de mémoire .
Pour plus d’informations, vous pouvez vous référer à la source .
Laisser un commentaire